當(dāng)我們經(jīng)過(guò)反思，對(duì)生活有了新的看法時(shí)，將其記錄在心得體會(huì)里，讓自己銘記于心，這樣就可以總結(jié)出具體的經(jīng)驗(yàn)和想法。那么心得體會(huì)怎么寫(xiě)才能感染讀者呢？下面是小編為大家收集的信息安全心得體會(huì)，僅供參考，希望能夠幫助到大家。
為了保護(hù)我公司內(nèi)部的計(jì)算機(jī)信息系統(tǒng)安全，我們始終把計(jì)算機(jī)信息系統(tǒng)的保密管理工作作為xx的重中之重，建立和完善了計(jì)算機(jī)信息系統(tǒng)保密技術(shù)監(jiān)督和管理機(jī)制，加強(qiáng)涉密計(jì)算機(jī)網(wǎng)絡(luò)和媒體的保密管理，重視上網(wǎng)信息的保密檢查工作，認(rèn)真做好公司內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)管理和工程技術(shù)人員的安全保密技術(shù)培訓(xùn)工作，及時(shí)發(fā)現(xiàn)泄密隱患，落實(shí)防范措施。同時(shí)，還購(gòu)買(mǎi)先進(jìn)的網(wǎng)絡(luò)安全設(shè)備，解決我公司之初保密技術(shù)滯后問(wèn)題，增強(qiáng)我公司信息系統(tǒng)安全的總防范能力，較好的實(shí)現(xiàn)了“人防”與“技防”并舉()。
一、制度健全，措施落實(shí)
為使xx做到有章可循，我公司計(jì)算機(jī)信息安全根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等法規(guī)，結(jié)合工作實(shí)際，建立和健全了《保密管理制度》、《網(wǎng)絡(luò)管理制度》等多的項(xiàng)防范制度，單位xx領(lǐng)導(dǎo)小組負(fù)責(zé)對(duì)各項(xiàng)規(guī)章制度的執(zhí)行情況進(jìn)行檢查，發(fā)現(xiàn)問(wèn)題及時(shí)解決，將計(jì)算機(jī)信息系統(tǒng)xx切實(shí)做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)，確保網(wǎng)絡(luò)安全暢通。至今沒(méi)有發(fā)生泄密事件。
二、加強(qiáng)學(xué)習(xí)，增強(qiáng)保密觀念
我公司在實(shí)施網(wǎng)站建設(shè)的過(guò)程中，都把強(qiáng)化信息安全教育放到首位。使全體網(wǎng)絡(luò)管理人員都意識(shí)到計(jì)算機(jī)安全保護(hù)是教育中心工作的有機(jī)組成部分。為進(jìn)一步提高人員計(jì)算機(jī)安全意識(shí)，由我中心牽頭，全面開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)管理和工程技術(shù)人員的安全保密技術(shù)培訓(xùn)。同時(shí)，為使我局內(nèi)部廣大工作人員進(jìn)一步熟練掌握計(jì)算機(jī)信息安全知識(shí)，我中心還多次開(kāi)展各類(lèi)型的專(zhuān)題培訓(xùn)，要求各辦公人員定期修改計(jì)算機(jī)系統(tǒng)密碼和辦公管理系統(tǒng)密碼，進(jìn)一步增強(qiáng)責(zé)任意識(shí)。
三、加強(qiáng)保密技術(shù)，高度重視計(jì)算機(jī)網(wǎng)絡(luò)的.安全xx
我公司把加快發(fā)展保密技術(shù)擺在目前xx的重要位置上，認(rèn)真解決信息化大趨勢(shì)中保密技術(shù)滯后問(wèn)題，增強(qiáng)防范能力。凡涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)的建設(shè)，與保密設(shè)施的建設(shè)同步進(jìn)行，確保涉密信息系統(tǒng)物理隔離的保密要求，從整體上提高保密技術(shù)防范能力。同時(shí)，加強(qiáng)對(duì)上網(wǎng)信息的跟蹤監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)問(wèn)題，堵塞漏洞。
信息泄露是局域網(wǎng)的主要保密隱患之一，所謂信息泄露，就是被故意
或偶然地偵收、截獲、竊取、分析、收集到系統(tǒng)中的信息，特別是秘密信息和敏感信息，從而造成泄密事件。由于局域網(wǎng)在保密防護(hù)方面有三點(diǎn)脆弱性：
一是數(shù)據(jù)的可訪問(wèn)性。
二是信息的聚生性。
三是設(shè)防的困難性。盡管可以層層設(shè)防，但對(duì)一個(gè)熟悉網(wǎng)絡(luò)技術(shù)的人來(lái)說(shuō)，下些功夫就可以突破這些關(guān)卡，這給xx帶來(lái)一定難度。我中心根據(jù)近幾年的實(shí)踐和保密技術(shù)發(fā)展的要求，對(duì)我公司計(jì)算機(jī)局域網(wǎng)的保密防范采取以下幾個(gè)方面的手段：
（1）充分利用網(wǎng)絡(luò)操作系統(tǒng)提供的保密措施，定期進(jìn)行系統(tǒng)升級(jí)；
嚴(yán)格控制訪問(wèn)權(quán)限，準(zhǔn)確地劃分網(wǎng)絡(luò)信息的涉密等級(jí)、范圍和涉密人員；
（2）加強(qiáng)數(shù)據(jù)庫(kù)的信息保密防護(hù)。采用現(xiàn)代密碼技術(shù)，加大保密強(qiáng)
度。借助現(xiàn)代密碼技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密，將重要秘密信息由明文變?yōu)槊芪摹?/p>
（3）采用防火墻技術(shù)，防止局域網(wǎng)與外部網(wǎng)連通后秘密信息的外泄。局域網(wǎng)最安全的保密方法莫過(guò)于不與外部聯(lián)網(wǎng)，但除了一些重點(diǎn)單位和要害部門(mén)，大多數(shù)局域網(wǎng)都與廣域網(wǎng)的連接。防火墻是建立在局域網(wǎng)與外部網(wǎng)絡(luò)之間的電子系統(tǒng)，用于實(shí)現(xiàn)訪問(wèn)控制，即阻止外部入侵者進(jìn)入局域網(wǎng)內(nèi)部，而允許局域網(wǎng)內(nèi)部用戶訪問(wèn)外部網(wǎng)絡(luò)。
（4）在各科室安裝國(guó)家主管部門(mén)批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、軟盤(pán)、光盤(pán)、u盤(pán)等載體，不訪問(wèn)非法網(wǎng)站，自覺(jué)嚴(yán)格控制和阻斷病毒。
四、加強(qiáng)對(duì)重要設(shè)備的監(jiān)管，確保信息不外流
對(duì)于涉及重要信息的計(jì)算機(jī)和計(jì)算機(jī)外部設(shè)備（包括軟盤(pán)、u盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)等）進(jìn)行磁盤(pán)信息加密處理，定期信息備份，備份盤(pán)和正式盤(pán)不與普通外部存儲(chǔ)器混合使用，不使用時(shí)由專(zhuān)人管理，存放在有密碼鎖的柜內(nèi)，不得外借；對(duì)于新啟用的重要信息外部存儲(chǔ)器在使用前均進(jìn)行安全性檢查和殺毒處理；儲(chǔ)有重要信息的設(shè)備報(bào)廢時(shí)，均需進(jìn)行粉碎性處理。如電腦設(shè)備需要外送修理時(shí)，有指定人員跟隨聯(lián)系，電腦報(bào)廢處理時(shí)，及時(shí)將硬盤(pán)等存儲(chǔ)載體拆除或銷(xiāo)毀。
為確保政府信息系統(tǒng)安全穩(wěn)定運(yùn)行，我局把此項(xiàng)工作列入本局重要議事日程，明確主管領(lǐng)導(dǎo)、責(zé)任部門(mén)和相關(guān)人員，制定相應(yīng)規(guī)章制度，確保了我局政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行?，F(xiàn)將20__年上半年工作如下：
一、安全管理制度落實(shí)情況
1、成立了信息安全管理機(jī)構(gòu)。明確信息安全工作由縣商務(wù)局xx領(lǐng)導(dǎo)小組負(fù)責(zé)，該領(lǐng)導(dǎo)小組由楊仕斌局長(zhǎng)任組長(zhǎng)，楊文輝、李建新副局長(zhǎng)任副組長(zhǎng)，各股室負(fù)責(zé)人為成員。明確由局辦公室具體負(fù)責(zé)政府信息系統(tǒng)安全維護(hù)日常工作。健全的機(jī)構(gòu)、明晰的人員分工為政府信息系統(tǒng)安全運(yùn)行奠定了堅(jiān)實(shí)的基礎(chǔ)。
2、建立了信息安全責(zé)任制。按責(zé)任規(guī)定：本局保密領(lǐng)導(dǎo)小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人員負(fù)主責(zé)。
3、制定了計(jì)算機(jī)外網(wǎng)及政務(wù)網(wǎng)的相關(guān)保密管理制度。規(guī)定互聯(lián)網(wǎng)使用人員負(fù)責(zé)本臺(tái)電腦信息管護(hù)工作，電子政務(wù)網(wǎng)使用人員負(fù)責(zé)內(nèi)網(wǎng)保密管理，規(guī)定嚴(yán)禁泄密。
二、安全防范措施落實(shí)情況
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，沒(méi)有同互聯(lián)網(wǎng)相連接，也沒(méi)有同政務(wù)網(wǎng)相連接，并安裝了防火墻，實(shí)行了物理隔離。同時(shí)安裝了瑞星殺毒軟件，加強(qiáng)了防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的功能。
2、檢測(cè)信息系統(tǒng)無(wú)安全漏洞，載有涉密內(nèi)容的移動(dòng)存儲(chǔ)設(shè)備（包括軟盤(pán)、硬盤(pán)、光盤(pán)等）沒(méi)有帶離保密地點(diǎn)，沒(méi)有出現(xiàn)涉密內(nèi)容在inter相連的計(jì)算機(jī)系統(tǒng)中存儲(chǔ)、處理、傳輸。
三、應(yīng)急響應(yīng)機(jī)制建設(shè)情況
1、按照要求制定了應(yīng)急機(jī)構(gòu)及應(yīng)急預(yù)案等，做到了責(zé)任落實(shí)、人員到位、措施得力，并在局內(nèi)進(jìn)行了廣泛的宣傳貫徹和培訓(xùn)，明確了應(yīng)急技術(shù)支援隊(duì)伍。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位取得密切聯(lián)系，并商定在我辦涉密計(jì)算機(jī)出現(xiàn)問(wèn)題等應(yīng)急技術(shù)時(shí)給予最大程度的支持。
3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)檢查維護(hù)。
四、信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化情況
計(jì)算機(jī)的保密系統(tǒng)、公文處理軟件、信息安全產(chǎn)品、服務(wù)器、路由器、交換機(jī)等皆符合相關(guān)技術(shù)要求。
五、安全教育培訓(xùn)情況
1、派專(zhuān)人參加了縣委、縣政府組織的`網(wǎng)絡(luò)系統(tǒng)安全和保密知識(shí)培訓(xùn)、安全技能培訓(xùn)等，并安排專(zhuān)人負(fù)責(zé)本局的網(wǎng)絡(luò)安全管理和信息安全工作。
2、本局保密領(lǐng)導(dǎo)小組多次組織全局職工學(xué)習(xí)了計(jì)算機(jī)的基本操作技能和信息安全常識(shí)等內(nèi)容。
總之，在今年上半年里我局沒(méi)有出現(xiàn)違反信息安全規(guī)定行為和造成泄密事故、信息、安全事故的情況發(fā)生。
六、存在的不足和整改措施
1、對(duì)信息安全投入力量有限。由于辦公費(fèi)用緊張，對(duì)信息系統(tǒng)安全投入不足，硬件措施不能完全達(dá)到標(biāo)準(zhǔn)。
2、制度體系還不完善。
在以后的信息安全工作中，我們將結(jié)合本局實(shí)際，主要在以下幾個(gè)方面進(jìn)行整改。
1、針對(duì)信息安全意識(shí)不夠問(wèn)題，進(jìn)一步加大力度對(duì)計(jì)算機(jī)安全知識(shí)的培訓(xùn)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、針對(duì)設(shè)備維護(hù)、及時(shí)更新問(wèn)題，加大對(duì)線路、系統(tǒng)等及時(shí)維護(hù)和保養(yǎng)，同時(shí)針對(duì)信息技術(shù)的快速發(fā)展的特點(diǎn)，加大更新力度。
3、針對(duì)信息安全工作水平不高問(wèn)題。繼續(xù)努力，力爭(zhēng)把信息安全的管護(hù)提高到現(xiàn)代化水平，促進(jìn)本局計(jì)算機(jī)信息系統(tǒng)安全的防范和xx的順利進(jìn)行。
4、針對(duì)工作機(jī)制不夠完善問(wèn)題。要堅(jiān)持以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專(zhuān)人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故，確保此項(xiàng)工作穩(wěn)定運(yùn)行。
根據(jù)__市人民政府辦公室《關(guān)于開(kāi)展政府信息系統(tǒng)安全的檢查的通知》文件精神。我鎮(zhèn)對(duì)本鎮(zhèn)信息系統(tǒng)安全狀況進(jìn)行了自查，現(xiàn)匯報(bào)如下：
一、自查狀況
(一)安全制度落實(shí)狀況
1、成立了安全小組。明確了信息安全的主管領(lǐng)導(dǎo)和具體負(fù)責(zé)管護(hù)人員，安全小組為管理機(jī)構(gòu)。
2、建立了信息安全職責(zé)制。按職責(zé)規(guī)定:保密小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
3、制定了計(jì)算機(jī)及網(wǎng)絡(luò)的保密管理制度。鎮(zhèn)網(wǎng)站的信息管護(hù)人員負(fù)責(zé)保密管理，密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，計(jì)算機(jī)的用戶名和開(kāi)機(jī)密碼為其專(zhuān)有，且規(guī)定嚴(yán)禁外泄。
(二)安全防范措施落實(shí)狀況
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼，由專(zhuān)人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間沒(méi)有嚴(yán)格的身份認(rèn)證和訪問(wèn)控制。
3、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等。
4、安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件。
(三)應(yīng)急響應(yīng)機(jī)制建設(shè)狀況
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我鎮(zhèn)實(shí)際，處于不斷完善階段。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定其給予鎮(zhèn)應(yīng)急技術(shù)以最大程度的支持。
3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度，并要求信息管理員每一天下班前進(jìn)行系統(tǒng)備份。
(四)信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化狀況
1、終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品。
2、公文處理軟件具體使用金山軟件的wps系統(tǒng)。
3、工資系統(tǒng)、年報(bào)系統(tǒng)等皆為市政府、市委統(tǒng)一指定產(chǎn)品系統(tǒng)。
(五)安全教育培訓(xùn)狀況
1、派專(zhuān)人參加了市政府組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，并專(zhuān)門(mén)負(fù)責(zé)我鎮(zhèn)的網(wǎng)絡(luò)安全管理和信息安全工作。
2、安全小組組織了一次對(duì)基本的`信息安全常識(shí)的學(xué)習(xí)活動(dòng)。
二、自查中發(fā)現(xiàn)的不足和整改意見(jiàn)
根據(jù)《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我鎮(zhèn)實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
1、安全意識(shí)不夠。要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
2、設(shè)備維護(hù)、更新及時(shí)。要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，同時(shí)，針對(duì)信息技術(shù)的飛快發(fā)展的特點(diǎn)，要加大更新力度。
3、安全工作的水平還有待提高。對(duì)信息安全的管護(hù)還處于初級(jí)水平，提高安全工作的現(xiàn)代化水平，有利于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和xx。
4、工作機(jī)制有待完善。創(chuàng)新安全工作機(jī)制，是信息工作新形勢(shì)的必然要求，這有利于提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，有利于辦公秩序的進(jìn)一步規(guī)范。
按照盟信息化領(lǐng)導(dǎo)小組《關(guān)于20__年我盟開(kāi)展重點(diǎn)領(lǐng)域信息安全檢查工作的通知》（阿信領(lǐng)辦字〔20__〕2號(hào)）要求，我局對(duì)信息安全管理工作進(jìn)行自查，現(xiàn)報(bào)告如下：
一、信息安全檢查工作組織開(kāi)展?fàn)顩r
按照《政府部門(mén)信息安全檢查操作指南》規(guī)定，我局成立了由王軍副局長(zhǎng)擔(dān)任組長(zhǎng)的信息安全檢查工作組，制發(fā)了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全檢查工作方案》，召開(kāi)專(zhuān)題會(huì)議對(duì)信息安全檢查工作進(jìn)行安排部署，從8月1日起在單位內(nèi)部開(kāi)展了為期30天的信息安全自查和基本信息梳理等相關(guān)工作。
二、20__年信息安全主要工作狀況
安全管理方面，制定了《阿拉善盟安全生產(chǎn)監(jiān)督管理局信息安全管理制度》、《存儲(chǔ)介質(zhì)管理制度》、《人員離職離崗安全規(guī)定》等制度，重要崗位人員簽訂了安全保密協(xié)議。
技術(shù)防護(hù)方面，網(wǎng)站服務(wù)器及計(jì)算機(jī)設(shè)置防火墻，拒絕外來(lái)惡意攻擊，保障網(wǎng)絡(luò)正常運(yùn)行，安裝了正牌的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件采取有效防范，根據(jù)系統(tǒng)服務(wù)需求，按需開(kāi)放端口，遵循最小服務(wù)配置原則。一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報(bào)告相關(guān)方面并及時(shí)進(jìn)行協(xié)調(diào)處理。
應(yīng)急處理方面，加強(qiáng)了網(wǎng)絡(luò)管理人員應(yīng)急處理相關(guān)培訓(xùn)教育，對(duì)突發(fā)網(wǎng)絡(luò)信息安全事故可快速安全地處理。
教育培訓(xùn)方面，對(duì)全體干部職工開(kāi)展了信息安全教育培訓(xùn)。
三、檢查發(fā)現(xiàn)的.主要問(wèn)題和面臨的威脅分析
1、發(fā)現(xiàn)的主要問(wèn)題和薄弱環(huán)節(jié)
自查發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中我們將繼續(xù)加強(qiáng)對(duì)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練讓干部職工充分認(rèn)識(shí)到計(jì)算機(jī)泄密后的嚴(yán)重性與可怕性。
2、面臨的安全威脅與風(fēng)險(xiǎn)
無(wú)。
3、整體安全狀況的基本決定
網(wǎng)絡(luò)安全總體狀況良好，未發(fā)生重大信息安全事故。
四、改善措施與整改效果
1、改善措施
為保證網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我局就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
2、整改效果
經(jīng)過(guò)培訓(xùn)教育，全體干部職工對(duì)網(wǎng)絡(luò)信息安全有了更深入的了解，并在工作中時(shí)刻注意維護(hù)信息安全。
五、關(guān)于加強(qiáng)信息安全工作的意見(jiàn)和推薦
一是加強(qiáng)信息安全研究與信息安全教育，提高軟硬件安全防范水平防患意識(shí)，確保信息安全。
二是加強(qiáng)預(yù)警應(yīng)急演練，發(fā)奮提高安全防范意識(shí)，確保部門(mén)信息安全。
局信息安全工作嚴(yán)格按照縣信息化工作領(lǐng)導(dǎo)小組辦公室的有關(guān)要求，對(duì)涉及到的信息安全方面進(jìn)行全面自查，與上一年度相比信息安全工作取得新的進(jìn)展。近年來(lái)我局無(wú)信息安全事故發(fā)生。
20__年信息安全主要工作狀況
1、信息安全組織機(jī)構(gòu)落實(shí)狀況
為規(guī)范信息公開(kāi)工作，落實(shí)好信息安全的相關(guān)規(guī)定，我局成立了信息安全工作領(lǐng)導(dǎo)小組，落實(shí)了管理機(jī)構(gòu)，由辦公室負(fù)責(zé)信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。
2、日常信息安全管理落實(shí)狀況
根據(jù)工作實(shí)際，我局信息安全工作主要涉及上級(jí)下發(fā)的涉密文件管理、政府信息公開(kāi)工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理、根據(jù)這些實(shí)際，我局已從落實(shí)管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方應(yīng)對(duì)信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實(shí)。
（1）落實(shí)具體負(fù)責(zé)信息安全工作的人員，對(duì)涉密信息文件、材料實(shí)行專(zhuān)人管理；對(duì)重要辦公區(qū)、辦公計(jì)算機(jī)等進(jìn)行嚴(yán)格管理，確保信息安全工作。
（2）結(jié)合工作實(shí)際，對(duì)涉密文件材料管理和計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備等的維修、報(bào)廢、銷(xiāo)毀管理進(jìn)行了規(guī)定。對(duì)日常信息辦公軟件、應(yīng)用軟件等的安裝使用，均按照上級(jí)部門(mén)的要求和規(guī)定，嚴(yán)格進(jìn)行操作管理。
3、安全防范措施落實(shí)狀況
（1）涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
（2）計(jì)算機(jī)都設(shè)有開(kāi)機(jī)密碼，由專(zhuān)人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間設(shè)有嚴(yán)格的身份認(rèn)證和訪問(wèn)控制。
（3）網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒(méi)有安裝無(wú)線網(wǎng)絡(luò)等。
（4）安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件。
4、應(yīng)急響應(yīng)機(jī)制建設(shè)狀況
（1）堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定給予應(yīng)急技術(shù)以最大程度的支持。
（2）嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度，并要求信息管理員每一天下班前進(jìn)行系統(tǒng)備份。
（3）及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
5、信息技術(shù)產(chǎn)品和服務(wù)國(guó)產(chǎn)化狀況
（1）終端計(jì)算機(jī)的`保密系統(tǒng)和防火墻、殺毒軟件等，皆為國(guó)產(chǎn)產(chǎn)品。
（2）工資系統(tǒng)、年報(bào)系統(tǒng)等皆為市委、市政府統(tǒng)一指定產(chǎn)品系統(tǒng)。
6、安全教育培訓(xùn)狀況
對(duì)全體計(jì)算機(jī)使用人員開(kāi)展了操作培訓(xùn)，并講解了網(wǎng)絡(luò)安全的一些知識(shí)。
信息安全檢查發(fā)現(xiàn)的主要問(wèn)題及整改狀況
根據(jù)《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，一是專(zhuān)業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
針對(duì)存在的問(wèn)題：一是要繼續(xù)加強(qiáng)對(duì)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性；二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行狀況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的職責(zé)人，要嚴(yán)肅追究職責(zé)，從而提高人員安全防護(hù)意識(shí)；三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專(zhuān)人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故；四是要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度；五是要提高安全工作的現(xiàn)代化水平，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和xx。
對(duì)信息安全檢查工作的意見(jiàn)和推薦
1、加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)，提高相關(guān)管理及法律法規(guī)等的認(rèn)識(shí)，不斷地加強(qiáng)信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。
2、加大網(wǎng)絡(luò)安全設(shè)備的投入。
根據(jù)《廣電總局辦公廳貫徹落實(shí)國(guó)務(wù)院辦公廳關(guān)于開(kāi)展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》文件精神，我臺(tái)在青島市文廣新局的統(tǒng)一部署下，對(duì)本臺(tái)網(wǎng)絡(luò)與信息安全狀況進(jìn)行了自查，現(xiàn)匯報(bào)如下：
一、信息安全自查工作組織開(kāi)展?fàn)顩r
1、成立了信息安全檢查行動(dòng)小組。由臺(tái)長(zhǎng)任組長(zhǎng)，分管領(lǐng)導(dǎo)為副組長(zhǎng)，相關(guān)科室負(fù)責(zé)人為組員的行動(dòng)小組，負(fù)責(zé)對(duì)全臺(tái)的重要信息系統(tǒng)的全面指揮、排查并填記有關(guān)報(bào)表、建檔留存等。
2、信息安全檢查小組對(duì)照網(wǎng)絡(luò)與信息系統(tǒng)的`實(shí)際狀況進(jìn)行了逐項(xiàng)排查、確認(rèn)，并對(duì)自查結(jié)果進(jìn)行了全面的核對(duì)、分析，提高了對(duì)全臺(tái)網(wǎng)絡(luò)與信息安全狀況的掌控。
二、信息安全工作狀況
1、8月6日完成信息系統(tǒng)的自查工作部署，并研究制定自查實(shí)施方案，根據(jù)所承擔(dān)的業(yè)務(wù)要求和網(wǎng)絡(luò)邊界安全性對(duì)硬盤(pán)播出系統(tǒng)、非線性修改系統(tǒng)、__有線電視傳輸系統(tǒng)進(jìn)行全面的梳理并綜合分析。
2、8月7日對(duì)硬盤(pán)播出系統(tǒng)、非線性修改系統(tǒng)、__有線電視傳輸系統(tǒng)進(jìn)行了細(xì)致的自查工作。
（1）系統(tǒng)安全自查基本狀況
硬盤(pán)播出系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對(duì)主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器5臺(tái)、惠普服務(wù)器2臺(tái)、cisco交換機(jī)2臺(tái)，操作系統(tǒng)均采用windows系統(tǒng)，數(shù)據(jù)庫(kù)采用SQLServer，災(zāi)備狀況為數(shù)據(jù)級(jí)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接。
非線性修改系統(tǒng)為非實(shí)時(shí)性系統(tǒng)，對(duì)主要業(yè)務(wù)影響較高。目前擁有DELL服務(wù)器6臺(tái)、華為交換機(jī)1臺(tái)，網(wǎng)關(guān)采用UNIx操作系統(tǒng)，數(shù)據(jù)庫(kù)采用SQLServer，災(zāi)備狀況為數(shù)據(jù)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接，安全防護(hù)策略采用默認(rèn)規(guī)則。
__有線電視傳輸系統(tǒng)為實(shí)時(shí)性系統(tǒng)，對(duì)主要業(yè)務(wù)影響高，災(zāi)備狀況為數(shù)據(jù)災(zāi)備，該系統(tǒng)不與互聯(lián)網(wǎng)連接。
（2）、安全管理自查狀況
人員管理方面，指定專(zhuān)職信息安全員，成立信息安全管理機(jī)構(gòu)和信息安全專(zhuān)職工作機(jī)構(gòu)。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問(wèn)審批表》。
資產(chǎn)管理方面，指定了專(zhuān)人進(jìn)行資產(chǎn)管理，完善了《資產(chǎn)管理制度》、《設(shè)備維修維護(hù)和報(bào)廢管理制度》，建立了《設(shè)備維修維護(hù)記錄表》。
存儲(chǔ)介質(zhì)管理方面，完善了《存儲(chǔ)介質(zhì)管理制度》，建立了《存儲(chǔ)介質(zhì)管理記錄表》。
（3）、網(wǎng)絡(luò)與信息安全培訓(xùn)狀況
制定了《__市廣播電視臺(tái)信息安全培訓(xùn)計(jì)劃》，20__年上半年組織信息安全教育培訓(xùn)2次，理解信息安全培訓(xùn)人數(shù)40人，站單位中人數(shù)的20%。組織信息安全管理和技術(shù)人員參加專(zhuān)業(yè)培訓(xùn)4次。
一、領(lǐng)導(dǎo)高度重視、組織健全、制度完善
近年來(lái)，高新區(qū)網(wǎng)絡(luò)與信息安全工作通過(guò)不斷完善，日益健全，管委會(huì)領(lǐng)導(dǎo)十分重視計(jì)算機(jī)管理組織的建設(shè)，本著“控制源頭、加強(qiáng)檢查、明確責(zé)任、落實(shí)制度”的指導(dǎo)思想，成立了由管委會(huì)副主任為主管，辦公室主任為負(fù)責(zé)人的網(wǎng)絡(luò)安全工作小組，并設(shè)有專(zhuān)門(mén)的信息管理人員，所有上傳信息都由辦公室主任負(fù)責(zé)審查其合法性、準(zhǔn)確性和保密性。高新區(qū)會(huì)在有關(guān)部門(mén)的監(jiān)督和指導(dǎo)下，根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和《計(jì)算機(jī)病毒防治管理辦法》等法規(guī)、規(guī)定，建立和健全了《安全管理責(zé)任制度》、《計(jì)算機(jī)及網(wǎng)絡(luò)保密管理規(guī)定》和《文書(shū)xx制度》等防范制度，將計(jì)算機(jī)信息系統(tǒng)xx切實(shí)做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)。
按照文件要求，高新區(qū)及時(shí)制定了高新區(qū)門(mén)戶網(wǎng)站安全突發(fā)事件應(yīng)急預(yù)案，并根據(jù)應(yīng)急預(yù)案組織應(yīng)急演練。
二、強(qiáng)化安全教育，定期檢查督促 強(qiáng)化安全教育
高新區(qū)在開(kāi)展網(wǎng)絡(luò)與信息工作的每一步，都把強(qiáng)化信息安全教育放到首位，使管委會(huì)全體工作人員都意識(shí)到計(jì)算機(jī)安全保護(hù)是高新區(qū)中心工作的有機(jī)組成部分，而且在新形勢(shì)下，網(wǎng)絡(luò)和信息安全還將成為創(chuàng)建“平安高新、和諧高新”的`重要內(nèi)容。為進(jìn)一步提高人員網(wǎng)絡(luò)安全意識(shí)，我們還經(jīng)常組織人員對(duì)相關(guān)部局進(jìn)行計(jì)算機(jī)安全保護(hù)的檢查。通過(guò)檢查，我們發(fā)現(xiàn)部分人員安全意識(shí)不強(qiáng)，少數(shù)計(jì)算機(jī)操作員對(duì)制度貫徹不夠。對(duì)此，我們根據(jù)檢查方案中的檢查內(nèi)容對(duì)不合格的部局提出批評(píng)，限期整改。各部局在安裝殺毒軟件時(shí)全部采用國(guó)家主管部門(mén)批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、u盤(pán)等載體，不訪問(wèn)非法網(wǎng)站，自覺(jué)嚴(yán)格控制和阻斷病毒來(lái)源。單位電腦設(shè)備外送修理時(shí)，有指定人員跟隨聯(lián)系。電腦報(bào)廢處理時(shí)，及時(shí)將硬盤(pán)等存儲(chǔ)載體拆除或銷(xiāo)毀。
三、信息安全制度日趨完善
在網(wǎng)絡(luò)與信息安全管理工作中，我們就樹(shù)立了以制度管 理人員的思想，制定了網(wǎng)絡(luò)信息安全相關(guān)制度，要求高新區(qū)管委會(huì)各部局提供的上傳內(nèi)容，由各部局負(fù)責(zé)人審查簽字后報(bào)送至信息管理員，經(jīng)辦公室主任審核同意后上傳；重大內(nèi)容發(fā)布報(bào)管委會(huì)領(lǐng)導(dǎo)簽發(fā)后再上傳，以此作為高新區(qū)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)控制度，確保網(wǎng)站信息的保密性。
對(duì)照《通知》要求，高新區(qū)網(wǎng)站在以往的工作中，主要作了以上幾方面的工作，但還有些方面要急待改進(jìn)。
一是要今后還要進(jìn)一步加強(qiáng)與市政府信息中心聯(lián)系， 以此來(lái)查找差距，彌補(bǔ)工作中的不足。
二是要進(jìn)一步加強(qiáng)對(duì)高新區(qū)管委會(huì)工作人員的計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，提高防范意識(shí)，充分認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)與信息安全案件的嚴(yán)重性，把計(jì)算機(jī)安全保護(hù)知識(shí)真正融于工作人員業(yè)務(wù)素質(zhì)的提高當(dāng)中。
三是要進(jìn)一步健全網(wǎng)絡(luò)與信息安全管理制度，提高管理人員工作技能，經(jīng)常聘請(qǐng)專(zhuān)業(yè)人員對(duì)管理人員進(jìn)行培訓(xùn)，把學(xué)到的知識(shí)真正融于網(wǎng)絡(luò)與信息安全保護(hù)工作中，而不是輕輕帶過(guò)；做到人防與技防結(jié)合，真正設(shè)置起一道網(wǎng)絡(luò)與信息安全工作的一道看不見(jiàn)的屏障。
一、信息安全檢查工作組織開(kāi)展情況
我中心按照通知要求，我中心相關(guān)人員對(duì)所管轄設(shè)備進(jìn)行了測(cè)試與檢查，目前各系統(tǒng)運(yùn)轉(zhuǎn)正常，信息系統(tǒng)運(yùn)行平穩(wěn)
二、本年度信息安全主要工作情況
我中心在20__年對(duì)所管轄設(shè)備，進(jìn)行了多次的安全檢查，并對(duì)發(fā)現(xiàn)的漏洞以及問(wèn)題及時(shí)的進(jìn)行了解決，為了保證系統(tǒng)的安全可靠，對(duì)接入系統(tǒng)的終端設(shè)備進(jìn)行了ip以及mac的綁定，并進(jìn)行了實(shí)名登記。
三、檢查發(fā)現(xiàn)的主要問(wèn)題和薄弱環(huán)節(jié)
1.主要是相關(guān)終端接入使用者，對(duì)安全性不夠重視，對(duì)移動(dòng)介質(zhì)接入網(wǎng)絡(luò)的安全意識(shí)比較淡薄，較薄弱環(huán)節(jié)主要為相關(guān)的安全管控人員缺乏
2.由于網(wǎng)絡(luò)與外網(wǎng)隔離，主要的風(fēng)險(xiǎn)來(lái)源于各接入終端。
3.整體安全情況一般，有一定的網(wǎng)絡(luò)相關(guān)風(fēng)險(xiǎn)
四、改進(jìn)措施與整改效果
1．配屬相關(guān)的安全管控人員以及網(wǎng)絡(luò)安全監(jiān)管設(shè)備
2．達(dá)到實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)各節(jié)點(diǎn)的安全異常的目的'
五、關(guān)于加強(qiáng)信息安全工作的意見(jiàn)和建議
對(duì)于信息安全工作，需要實(shí)施定期的培訓(xùn)，對(duì)相關(guān)的安全設(shè)備進(jìn)行實(shí)時(shí)的維護(hù)與更新，配備專(zhuān)職的安全監(jiān)管人員，對(duì)所轄設(shè)備進(jìn)行實(shí)時(shí)的監(jiān)控，從而發(fā)現(xiàn)異常保證整個(gè)網(wǎng)絡(luò)的安全。
為進(jìn)一步加強(qiáng)我局信息安全工作水平，根據(jù)我市信息化管理辦公室《鶴壁市人民政府關(guān)于印發(fā)__年責(zé)任目標(biāo)的通知》（鶴政[__]17號(hào)）和《鶴壁市信息化工作領(lǐng)導(dǎo)小組辦公室關(guān)于印發(fā)__年信息化責(zé)任目標(biāo)考核辦法的通知》（鶴信化辦[__]6號(hào)文件精神，結(jié)合我局實(shí)際，我局對(duì)信息系統(tǒng)安全情況進(jìn)行了自查，自查情況如下：
一、自查情況
1、安全制度落實(shí)情況：
目前局（館）已制定了《鶴壁市檔案局（館）網(wǎng)絡(luò)安全管理制度（試行）》、《鶴壁市檔案局（館）計(jì)算機(jī)信息系統(tǒng)安全保密管理制度》、《鶴壁市檔案局（館）涉密人員管理制度》等制度并嚴(yán)格執(zhí)行。局（館）的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平，網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格，內(nèi)容更新及時(shí)，局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求；完成了網(wǎng)站域名注冊(cè)和規(guī)范管理；及時(shí)辦理市長(zhǎng)信箱有關(guān)我局事項(xiàng)；及時(shí)轉(zhuǎn)載市委、市政府重大活動(dòng)和決策部署信息，及時(shí)反饋本局貫徹落實(shí)上級(jí)決策、部署情況。網(wǎng)站信息公開(kāi)水平進(jìn)一步提高開(kāi)設(shè)了政務(wù)公開(kāi)欄，按照政務(wù)公開(kāi)的要求，分管辦公室的副局長(zhǎng)負(fù)責(zé)進(jìn)行內(nèi)容、保密等審查，主動(dòng)、及時(shí)公開(kāi)本單位的重大活動(dòng)、發(fā)展規(guī)劃、政策落實(shí)等信息，并做到了專(zhuān)人時(shí)常更新，職工和群眾反應(yīng)良好。
2、安全防范措施落實(shí)情況：
（1）涉密計(jì)算機(jī)經(jīng)過(guò)了信息系統(tǒng)安全技術(shù)檢查，并安裝了防火墻，同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
（2）涉密計(jì)算機(jī)信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專(zhuān)人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，所有涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動(dòng)存儲(chǔ)介質(zhì)，不使用本局（館）內(nèi)其他處室的移動(dòng)存儲(chǔ)介質(zhì)，禁止使用來(lái)歷不明或未經(jīng)殺毒的一切移動(dòng)存儲(chǔ)介質(zhì)。
（3）除政務(wù)信息公開(kāi)場(chǎng)所使用無(wú)線局域網(wǎng)外，局（館）其他一切硬件設(shè)施均采用有線連接，有效地避免了信息在無(wú)線局域網(wǎng)中泄漏。
（4）各室在安裝殺毒軟件時(shí)采用國(guó)家主管部門(mén)批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、軟盤(pán)、光盤(pán)、U盤(pán)等載體，不訪問(wèn)非法網(wǎng)站，自覺(jué)嚴(yán)格控制和阻斷病毒來(lái)源。在單位外的U盤(pán)，不得攜帶到單位內(nèi)使用，計(jì)算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等，都是公開(kāi)的.、未涉密的。
3、應(yīng)急響應(yīng)機(jī)制建設(shè)情況：
（1）制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。
（2）對(duì)信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份，以降低或消除各種災(zāi)難對(duì)正常工作的影響。
4、信息技術(shù)產(chǎn)品應(yīng)用情況：
使用防火墻、安全網(wǎng)閘與入侵檢測(cè)系統(tǒng)，有效保護(hù)信息系統(tǒng)安全。
5、信息安全教育培訓(xùn)情況：
（1）我局不斷加強(qiáng)對(duì)計(jì)算機(jī)使用者的安全培訓(xùn)工作，強(qiáng)化每一個(gè)使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識(shí)，對(duì)每臺(tái)入網(wǎng)計(jì)算機(jī)的使用者、IP地址進(jìn)行登記造冊(cè)。
（2）組織人員參加網(wǎng)絡(luò)安全員培訓(xùn)。增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識(shí)，有效提高局（館）的信息安全防護(hù)能力。
二、信息安全檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況
1、目前存在的問(wèn)題：
（1）規(guī)章制度體系初步建立，但還不夠完善，未能覆蓋信息系統(tǒng)安全的所有方面。
（2）不少信息系統(tǒng)使用人員安全意識(shí)不強(qiáng)，在管理上缺乏主動(dòng)性和自覺(jué)性。
（3）網(wǎng)絡(luò)安全技術(shù)管理人員配備較少，信息系統(tǒng)安全方面投入的力量有限。
2、整改措施：
（1）再次檢查規(guī)章制度各個(gè)環(huán)節(jié)的安全策略與安全制度，并對(duì)其中不完善部分進(jìn)行重新修訂與修改，切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期對(duì)安全制度執(zhí)行情況進(jìn)行檢查。
（2）繼續(xù)加強(qiáng)人員的安全意識(shí)教育，提高人員安全工作的主動(dòng)性和自覺(jué)性。
（3）加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。提高安全工作的現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。
三、對(duì)信息安全檢查工作的意見(jiàn)和建議
1、加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)。
2、加強(qiáng)人員的信息安全意識(shí)，不斷地加強(qiáng)信息系統(tǒng)安全管理和技術(shù)防范水平。
一、網(wǎng)絡(luò)與信息安全狀況總體評(píng)價(jià)
今年來(lái)，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規(guī)范信息公開(kāi)工作，落實(shí)好信息安全的相關(guān)規(guī)定，成立了信息安全工作領(lǐng)導(dǎo)小組，落實(shí)了管理機(jī)構(gòu)，由專(zhuān)門(mén)的信息化公室負(fù)責(zé)信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。
相繼建立健全了日常信息管理、信息安全防護(hù)管理等相關(guān)工作制度，加強(qiáng)了信息安全教育工作，信息安全工作領(lǐng)導(dǎo)小組定期或不定期地對(duì)我市信息安全工作進(jìn)行檢查，對(duì)查找出的問(wèn)題及時(shí)進(jìn)行整改，進(jìn)一步規(guī)范了信息安全工作，確保了信息安全工作的有效開(kāi)展，全市信息安全工作取得了新進(jìn)展。
二、20__年網(wǎng)絡(luò)與信息安全主要工作情況
（一）加強(qiáng)領(lǐng)導(dǎo)，明確職責(zé)，抓好網(wǎng)絡(luò)與信息安全組織管理工作。為規(guī)范、加強(qiáng)信息安全工作，市領(lǐng)導(dǎo)高度重視，把該項(xiàng)工作列為重點(diǎn)工作任務(wù)，成立了由主管市長(zhǎng)為組長(zhǎng)，分管信息工作的局級(jí)領(lǐng)導(dǎo)為副組長(zhǎng)，各相關(guān)市直單位為成員的信息安全工作領(lǐng)導(dǎo)小組。做到了分工明確，責(zé)任到人，形成了主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)，分級(jí)管理，一級(jí)抓一級(jí)，層層抓落實(shí)的領(lǐng)導(dǎo)體制和工作機(jī)制，切實(shí)把信息安全工作落到實(shí)處。
（二）做好網(wǎng)絡(luò)與信息安全日常管理工作。根據(jù)工作實(shí)際，我局建立健全了信息系統(tǒng)安全狀況自查制度、信息系統(tǒng)安全責(zé)任制、計(jì)算機(jī)及網(wǎng)絡(luò)保密管理等相關(guān)制度，使信息安全工作進(jìn)一步規(guī)范化和制度化。
（三）落實(shí)好網(wǎng)絡(luò)與信息安全防護(hù)管理。健全完善了非涉密計(jì)算機(jī)保密管理制度、非涉密移動(dòng)儲(chǔ)存介質(zhì)保密等管理制度。在計(jì)算機(jī)上安裝了防火墻，同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，單位未安裝無(wú)線網(wǎng)絡(luò)等無(wú)線設(shè)備，并安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專(zhuān)業(yè)殺毒軟件。
（四)制定信息安全應(yīng)急管理機(jī)制。結(jié)合實(shí)際，我市初步建立應(yīng)急預(yù)案，建立了電子公文和信息報(bào)送辦理制度(試行）和電子公文和信息報(bào)送崗位責(zé)任制，嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度；信息管理員及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
（五）安全教育培訓(xùn)情況正在逐步開(kāi)展。今年下半年，我市計(jì)劃對(duì)全體計(jì)算機(jī)使用人員開(kāi)展了網(wǎng)絡(luò)與信息安全等方面的操作培訓(xùn)，并講解網(wǎng)絡(luò)安全的一些知識(shí)。
（六）認(rèn)真開(kāi)展信息安全檢查工作。市信息安全工作領(lǐng)導(dǎo)小組會(huì)定期或不定期地對(duì)我市網(wǎng)絡(luò)與信息安全工作進(jìn)行檢查，對(duì)查找出的問(wèn)題及時(shí)進(jìn)行整改，確保了信息安全工作的有效展。
三、網(wǎng)絡(luò)與信息安全自查發(fā)現(xiàn)的主要問(wèn)題及整改情況
根據(jù)《衡水市20__年網(wǎng)絡(luò)與信息安全檢查方案》中的具體要求，在工作自查過(guò)程中我們也發(fā)現(xiàn)了一些不足及待以整改的情況。
1、存在問(wèn)題。在自查過(guò)程中主要存在以下情況：一是投入不足。由于我市缺少專(zhuān)業(yè)技術(shù)人員，且市財(cái)政在信息系統(tǒng)安全方面可投入的資金有限，因此在網(wǎng)絡(luò)與信息安全建設(shè)過(guò)程中投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是在遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件上，處理不夠及時(shí)。
2、整改情況。針對(duì)以上存在的`問(wèn)題，我們將做好四個(gè)“繼續(xù)”。
一是繼續(xù)完善并執(zhí)行信息安全工作制度，應(yīng)經(jīng)常不定期的對(duì)信息安全工作制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高信息人員安全防護(hù)意識(shí)；
二是繼續(xù)抓好制度落實(shí)，在進(jìn)一步完善網(wǎng)絡(luò)與信息安全制度的同時(shí)，安排專(zhuān)人密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故；
三是繼續(xù)加強(qiáng)對(duì)全市領(lǐng)導(dǎo)干部、網(wǎng)絡(luò)信息人員的安全意識(shí)教育，提高做好信息安全工作的主動(dòng)性和自覺(jué)性；
四是繼續(xù)加強(qiáng)加大對(duì)全市信息線路、信息系統(tǒng)等方面的及時(shí)維護(hù)、保養(yǎng)、更新力度。
四、對(duì)網(wǎng)絡(luò)與信息安全工作的意見(jiàn)和建議
建議省、市加大對(duì)縣市區(qū)信息安全工作的指導(dǎo)，經(jīng)常性開(kāi)展信息安全教育培訓(xùn)，不斷提高信息安全工作的現(xiàn)代化水平，便于工作人員進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全方面的防范和xx；建議省、市加大與對(duì)信息安全工作的資金和技術(shù)投入力度，確保工作順利開(kāi)展，保證信息安全。